每天都会有关于另一次人工智能攻击或新发现的漏洞的新闻。以下是正在发生的事情以及普通人如何在网上保护自己。
网络安全专业人士正在经历残酷的一个月。
所谓的“黑色十月”还没有结束，它已经在互联网上引发了数十起重大网络攻击和人工智能识别的漏洞。
当 PHP（大约 70% 的网站使用的编程语言）的关键漏洞在 AI 工具的帮助下被发现并由 PHP 基金会于 10 月 21 日披露时，世界各地的服务器修补竞赛开始了。
云服务提供商 Cloudflare 报告称，在该漏洞披露后，已有数百万次利用该漏洞的尝试，此前几个小时内已有数千次尝试。
包括法国和芬兰在内的一些国家暂时停止了对某些网站的访问，而美国国家安全局 (NSA) 则警告各组织立即修补漏洞或让受影响的系统下线。
NEAR 创始人 Illia Polosukhin 表示：“我们现在正处于安全末日之中。” Anthropic 的首席安全顾问杰森·克林顿警告说，“尽管过去 4 天情况已经变得很糟糕，但在好转之前还会变得更糟。”
英国公民甚至被敦促“做好准备”应对紧急情况，例如恶劣天气或网络攻击，这可能会切断水、电或互联网等关键基础设施的使用。美国军事设施已被告知要根据“堡垒”倡议为 90 天的独立行动做好准备。
休斯顿，我们有问题吗？
除了赶紧出去储备罐头食品和对讲机之外，普通人还能做些什么来减轻暴露呢？
那么黑色十月到底有多糟糕呢？
“这真的很糟糕。看起来互联网的其他部分正在意识到三个月前的现实，”比特币红队的比特币安全研究员 Rob Hamilton 告诉杂志。
英国政府敦促公民做好应对紧急情况的准备。资料来源：英国政府
在过去一周左右的时间里，云平台 Railway 披露，攻击者已访问并解密了客户凭证和 API 密钥，显然是针对人工智能提供商。
医疗测试巨头 Quest Diagnostics 证实私人患者健康数据遭到泄露，而印度安全公司 eMudhra 被发现拥有 8 个数字证书颁发机构，其密钥较弱，可能会让攻击者冒充受信任的网站。代码托管平台 GitHub 经历了一次重大的服务中断，凸显了软件世界对共享基础设施的依赖程度。
GitHub 的高级安全总监 Austin Devers 表示，此类事件“清楚地提醒我们，可靠性需要不断的努力”，因为现代开发“联系紧密”。
铁路安全事件。来源：铁路
区块链安全公司 CertiK 的 OSINT 和区块链情报分析师 Jonathan Riss 表示